一步一步学DataGuard(7)物理standby之failover

物理standby的failover

注意几点：

l failover之后，原primary数据库默认不再是data guard配置的一部分。

l 多数情况下，其它逻辑/物理standby数据库不直接参与failover的过程，因此这些数据库不需要做任何操作。

l 某些情况下，新的primary数据库配置之后，需要重新创建其它所有的standby数据库。

另外，如果待转换角色的standby处于maximum protection或maximum availability模式的话，归档日志应该是连续存在的，这种情况下你可以直接从第3步执行，否则建议你按照操作步骤从第1步开始执行。

一般情况下failover都是表示primary数据库瘫痪，最起码也是起不来了，因此这种类型的切换基本上不需要primary数据库做什么操作。所以下列步骤中如果有提到primary和standby执行的，只是建议你如果primary还可以用，那就执行一下，即使它能用你却不执行，也没关系，不影响standby数据库的切换:)

1、检查归档文件是否连续

查询待转换standby数据库的V$ARCHIVE_GAP视图，确认归档文件是否连接：

SQL> SELECT THREAD#, LOW_SEQUENCE#, HIGH_SEQUENCE# FROM V$ARCHIVE_GAP;

未选定行

如果返回的有记录，按照列出的记录号复制对应的归档文件到待转换的standby服务器。这一步非常重要，必须确保所有已生成的归档文件均已存在于standby服务器，不然可能会数据不一致造成转换时报错。文件复制之后，通过下列命令将其加入数据字典：

SQL> ALTER DATABASE REGISTER PHYSICAL LOGFILE 'filespec1';

2、检查归档文件是否完整

分别在primary/standby执行下列语句：

SQL> select distinct thread#,max(sequence#) over(partition by thread#) a from v$archived_log;

该语句取得当前数据库各线程已归档文件最大序号，如果primary与standby最大序号不相同，必须将多出的序号对应的归档文件复制到待转换的standby服务器。不过既然是failover，有可能primary数据库此时已经无法打开，甚至无法访问，那你只好听天由命喽，三思在这里替你默念：苍天啊，大地啊，哪路的神仙大姐能来保佑俺们不丢数据呀！

3、启动failover

执行下列语句：

SQL> alter database recover managed standby database finish force;

数据库已更改。

FORCE关键字将会停止当前活动的RFS进程，以便立刻执行failover。

剩下的步骤就与前面switchover很相似了

4、切换物理standby角色为primary

SQL> alter database commit to switchover to primary;

数据库已更改。

5、启动新的primary数据库。

如果当前数据库已mount,直接open即可，如果处于read-only模式，需要首先shutdown immediate，然后再直接startup。

SQL> alter database open;

数据库已更改。

角色转换工作完成。剩下的是补救措施(针对原primary数据库)，由于此时primary数据库已经不再是data guard配置的一部分，我们需要做的就是尝试看看能否恢复原primary数据库，将其改造为新的standby服务器。具体操作方式可以分为二类：1.重建  2.备份恢复。所涉及的技术前面的系列文章中均有涉及，此处不再赘述。